gitops-stack

مخطط · Stacks · standard · v0.0.22

مثبّتة بالبصمةموقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64

Hardened GitOps and delivery stack: Argo CD for GitOps sync, Argo Rollouts for canary and blue-green releases, Argo Workflows for pipelines, and Argo Events to start them from webhooks, with a sensor ServiceAccount already allowed to submit workflows.

الإصدار

0.0.22 · الأحدث 0.0.21 0.0.20

يعيش الخط الأحدث في الصفحة الأساسية؛ وللخطوط الأقدم صفحاتها الخاصة لتتمكّن من تثبيت ذلك الإصدار بالضبط والتحقق منه. تُدرج الإصدارات الأحدث فقط — فالمخطط الأقدم يثبّت بصمة صورة أقدم.

بصمة الصورة المنشورة

sha256:2117c67822324feb09e7142c3ba34e1b7d3c9c705cb77fbaa13eb53df68840cc

إصدار OCI للمخطط

oci://ghcr.io/quenchworks/charts/gitops-stack:0.0.22

يثبّت المخطط صورته بهذه البصمة الموقّعة، فلا تتعقّبها بنفسك أبدًا. تُرفَق التواقيع وقائمة المكوّنات والمنشأ بالبصمة نفسها.

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على الصورة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

ثبّت المخطط

انشر إلى Kubernetes بإعدادات افتراضية مُحصّنة. يثبّت المخطط صورته ببصمة موقّعة، فلا تتعقّبها بنفسك أبدًا.

تثبيت (الأحدث)

helm install my-gitops-stack oci://ghcr.io/quenchworks/charts/gitops-stack --version 0.0.22

يَنشُر الصور (مثبّتة بالبصمة)

argocd3.4.12
D
ghcr.io/quenchworks/images/argocd@sha256:2117c67822324feb09e7142c3ba34e1b7d3c9c705cb77fbaa13eb53df68840cc
redis8.10.2
A+
ghcr.io/quenchworks/images/redis@sha256:86b6ea473a7b34a8141c3989f7ea7e973e50fd73fa21ee79b0bab71112180d88
argo-rollouts1.10.1
A
ghcr.io/quenchworks/images/argo-rollouts@sha256:3ccc2dd5d2db2c7d35b3c654d2989b954663ab0376f658589448c2e297433531
argo-workflows3.7.18
D
ghcr.io/quenchworks/images/argo-workflows@sha256:78404f7cdf3676e8e98ba3a3401681b778fce1332e3f752ded92dbcb9ced1752
argo-events1.9.11
D
ghcr.io/quenchworks/images/argo-events@sha256:7646cc078a756114ecbfe87c1962162b4af64c35ab7c0f2bcd535fbccf9e03e4
nats2.15.1
A
ghcr.io/quenchworks/images/nats@sha256:2a782c554c12b9991cd3d3d5e5694c62bb17324c11492c70b414b80beac1bb37
nats-server-config-reloader0.25.0
A+
ghcr.io/quenchworks/images/nats-server-config-reloader@sha256:687b45d272df5121e6947992c0ef136bce48d573e36eda5352b7bd93bb06933b
prometheus-nats-exporter0.20.3
A
ghcr.io/quenchworks/images/prometheus-nats-exporter@sha256:0d99174894253cee8babcced09bf95025fa123ef678046e2eba9ae4f995b7f11

المخططات المستخدمة:

argocd →argo-rollouts →argo-workflows →argo-events →

إصدار المخطط: 0.0.22
إصدار التطبيق: 1.0.0
رخصة المخطط: Apache-2.0
رخصة التطبيق: Unknown
موقّع: cosign (بدون مفتاح)
مخطط القيم: نعم
آخر نشر: 2026-10-22

مفاتيح القيم

argocd: enabled fullnameOverride
argo-rollouts: enabled fullnameOverride
argo-workflows: enabled fullnameOverride
argo-events: enabled fullnameOverride
sensorServiceAccount: create

تحقّق من المخطط

cosign verify ghcr.io/quenchworks/charts/gitops-stack:0.0.22 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

الشفافية

يَنشُر المخطط شهاداته على GitHub ، والصورة التي ينشرها تحمل شهاداتها على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه. كلاهما يُسجَّل في سجلّ شفافية Sigstore (Rekor)، الذي يفحصه cosign verify نيابةً عنك.

اعرض على ArtifactHub مصدر المخطط

المشروع المنبع: